1 項(xiàng)目需求概述

1.1 項(xiàng)目背景 

目前，我國物流業(yè)整體處于可快速發(fā)展階段，傳統(tǒng)物流向現(xiàn)代物流轉(zhuǎn)型期，多數(shù)企業(yè)只能提供傳統(tǒng)的基礎(chǔ)物流業(yè)務(wù)，競爭更多地體現(xiàn)為低端物流服務(wù)的價(jià)格競爭。長遠(yuǎn)來看，隨著國家利好政策的連續(xù)出臺、制造與商貿(mào)企業(yè)物流外包程度的不斷擴(kuò)大、物流企業(yè)技術(shù)水平和服務(wù)水平不斷提升，中國物流行業(yè)將長期保持較快的增長速度，未來發(fā)展空間巨大。

隨著世界經(jīng)濟(jì)的高速發(fā)展和全球化趨勢的日益突出，現(xiàn)代物流理論和技術(shù)已在發(fā)達(dá)國家得到了空前的應(yīng)用和發(fā)展，并產(chǎn)生了巨大的經(jīng)濟(jì)效益和社會(huì)效益。面對我國加入WTO后所面臨的機(jī)遇與挑戰(zhàn)，引進(jìn)和發(fā)展現(xiàn)代物流理論和技術(shù)，培養(yǎng)現(xiàn)代物流經(jīng)營管理的高級人才，已成為當(dāng)務(wù)之急。物流是一個(gè)新生職業(yè)，就業(yè)行情看好,各大城市人才奇缺。當(dāng)前這個(gè)專業(yè)，市場缺口很大,過去商品從生產(chǎn)到銷售經(jīng)過好幾個(gè)批發(fā)商，運(yùn)輸；管理;倉儲；從一級批發(fā)商到二級,三級批發(fā)商層層剝皮,信息一點(diǎn)，就能通過物流公司配貨,大大減少中間環(huán)節(jié)，降低企業(yè)成本,所以物流專業(yè)很有發(fā)展前途。      

XX物流的網(wǎng)絡(luò)狀態(tài)分為總部和分支節(jié)點(diǎn)，總部已建立起一套完善的物流網(wǎng)絡(luò)信息平臺，但分支節(jié)點(diǎn)在全國各地分布，其節(jié)點(diǎn)規(guī)模大小不一，隨著業(yè)務(wù)量不斷的增大，分支節(jié)點(diǎn)的網(wǎng)絡(luò)建設(shè)一支停止不前，用的設(shè)備依舊是好幾年前的家用路由器，設(shè)備性能較差，業(yè)務(wù)可靠性無從談起；同時(shí)簡單的家用路由器對帶寬的管理能力十分有限，這讓本來帶寬不是很富裕的分支節(jié)點(diǎn)更加雪上添霜，員工的大量P2P視頻流媒體應(yīng)用的使用，影視劇的本地下載緩存已經(jīng)嚴(yán)重的影響到了分支正常辦公秩序；除此之外分支網(wǎng)絡(luò)還有和總部網(wǎng)絡(luò)之間建立IPsec VPN互聯(lián)的要求，雖然家用路由器上的也支持IPsec VPN，需要與總部大廠之間進(jìn)行互通，但受制于當(dāng)前設(shè)備的性能，IPsec VPN時(shí)斷時(shí)續(xù)，另外多個(gè)分支節(jié)點(diǎn)的家用路由器與總部大廠設(shè)備間vpn參數(shù)對接讓管理員頭疼不已，另外后期的單個(gè)設(shè)備管理問題均是管理員面臨的十分棘手的問題。

1.2 物流需求分析

北京安州科技有限公司（以下簡稱為“安州科技”）根據(jù)多年對物流行業(yè)的網(wǎng)絡(luò)需求調(diào)查，目前，XX物流公司以及其他國內(nèi)物流行業(yè)辦公網(wǎng)，在以下幾方面存在迫切的需求：

1.2.1 高性能、高可靠性和高穩(wěn)定性的需求

隨著物流行業(yè)網(wǎng)絡(luò)建設(shè)的發(fā)展，為保證正常的派單、數(shù)據(jù)上傳、工單管理以及業(yè)務(wù)人員之間必要的及時(shí)通訊需要，各物流公司都在不斷的對互聯(lián)網(wǎng)出口帶寬進(jìn)行擴(kuò)容，同時(shí)在購買網(wǎng)絡(luò)設(shè)備時(shí)，設(shè)備的可靠性，穩(wěn)定性等使放在第一位的，據(jù)反饋當(dāng)前網(wǎng)絡(luò)下大量訂單集中時(shí)經(jīng)常會(huì)出現(xiàn)卡頓現(xiàn)象。對于上網(wǎng)行為管理設(shè)備，不論是以網(wǎng)關(guān)模式，還是以透明模式部署在企業(yè)網(wǎng)絡(luò)中，都必須具備高性能的數(shù)據(jù)處理能力，并且具備電信級的可靠性和穩(wěn)定性，以確保物流行業(yè)網(wǎng)絡(luò)的正常運(yùn)行。

1.2.2 

多鏈路負(fù)載均衡的需求

為了節(jié)省物流行業(yè)開支，各分支業(yè)務(wù)節(jié)點(diǎn)之間目前互聯(lián)網(wǎng)出口均是一個(gè)運(yùn)營商，多鏈路負(fù)載均衡的需求在當(dāng)下不是緊要任務(wù)，但考慮到后期可以隨著各分支節(jié)點(diǎn)規(guī)模的增大，升級區(qū)域樞紐節(jié)點(diǎn)，為了增加業(yè)務(wù)可靠性，多個(gè)互聯(lián)網(wǎng)出口就顯得尤為重要，同一家物流公司不同的區(qū)域，物流行業(yè)通常會(huì)不同的運(yùn)營商做出口，如中國聯(lián)通、中國電信、中國移動(dòng)、其他不同級別的二級運(yùn)營商，如何高效的利用各運(yùn)營商的帶寬，能夠?qū)崿F(xiàn)如負(fù)載均衡，鏈路備份、ISP路由等功能，并且可直觀顯示各出口鏈路的實(shí)時(shí)流量，也是對出總部和各個(gè)分支節(jié)點(diǎn)對出口網(wǎng)關(guān)型設(shè)備的要求。

1.2.3 上網(wǎng)流量控制，P2P應(yīng)用限制的需求

為了節(jié)省企業(yè)開支，分支節(jié)點(diǎn)的帶寬不是很富裕，合理利用網(wǎng)絡(luò)帶寬是分支節(jié)點(diǎn)一直面臨的一個(gè)重要問題。隨著時(shí)代發(fā)展，各種網(wǎng)絡(luò)應(yīng)用軟件紛至沓來，除了工作時(shí)間保障重點(diǎn)業(yè)務(wù)數(shù)據(jù)如派單、計(jì)費(fèi)、管理工作正常運(yùn)行，還需要做到人性化管理，在非工作時(shí)間讓業(yè)務(wù)員上網(wǎng)流暢，各項(xiàng)網(wǎng)絡(luò)功能正常運(yùn)行，就需要對整個(gè)網(wǎng)絡(luò)進(jìn)行有效的帶寬分配和流量控制。如果不對業(yè)務(wù)員的帶寬進(jìn)行控制，任其肆意使用P2P下載、觀看在線視頻等應(yīng)用，會(huì)造成帶寬被大量搶占，使網(wǎng)絡(luò)速度受到極大的影響。

互聯(lián)網(wǎng)正在潛移默化的改變著傳統(tǒng)的工作模式，各種各樣的休閑娛樂應(yīng)用軟件種類繁多，給我們的生活帶來了很多便利的同時(shí)也帶來了些許副作用，如快手、抖音、各種視頻應(yīng)用、炒股、購物軟件、網(wǎng)絡(luò)游戲等。部分員工在工作時(shí)間玩游戲，刷抖音，在線炒股，在線購物等與工作無關(guān)的網(wǎng)絡(luò)行為，嚴(yán)重影響了工作效率。與其苦口婆心的說教，不如采取有利的措施，從根源上控制此類互聯(lián)網(wǎng)應(yīng)用。如何規(guī)范員工的上網(wǎng)行為，讓互聯(lián)網(wǎng)揚(yáng)其利，避其害，已成為本次網(wǎng)絡(luò)建設(shè)中的明確需求。

1.2.4 對外發(fā)信息過濾和審計(jì)的需求

互聯(lián)網(wǎng)已成為員工獲取信息的重要途徑，互聯(lián)網(wǎng)上傳播的各種言論對于員工的認(rèn)知、思想觀念和日常生活產(chǎn)生著深刻的影響。當(dāng)前各種論壇、博客、微博、BBS、個(gè)人空間等廣泛使用，為防止員工通過此類途徑宣揚(yáng)不正確的意識形態(tài)、發(fā)表反動(dòng)言論、惡意攻擊、謾罵他人、傳播色情、暴力、迷信等頹廢庸俗內(nèi)容，需要對發(fā)表的內(nèi)容進(jìn)行過濾或?qū)Υ祟愋袨樽鲈敿?xì)記錄，以便事后追查。這也是公安部于2006年3月1日開始實(shí)施的《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》即82號文件明確要求，有效防范，打擊網(wǎng)上違法犯罪活動(dòng)和治理有害垃圾信息傳播。如何對外發(fā)信息進(jìn)行管理和監(jiān)控，也是企業(yè)網(wǎng)絡(luò)安全建設(shè)的明確需求。

1.2.5 

產(chǎn)品的易部署

目前XX物流各個(gè)分支的設(shè)備都是由總部管理員到現(xiàn)場親自配置的，隨著物流業(yè)務(wù)的不斷增長，全國各地分支不斷增加，管理員在全國疲于奔波，緊急情況下加班加點(diǎn)也有分身乏術(shù)之感，設(shè)備的易部署、易操作性是非常必要的一個(gè)要求。

1.2.6 批量設(shè)備的可管理性

批量設(shè)備的管理是管理員尤為重要的一個(gè)問題，隨著各分支隨著物流業(yè)務(wù)的不斷增加，伴隨著分支節(jié)點(diǎn)越來越多，設(shè)備也越來越多，給總部管理員帶來了很多挑戰(zhàn)。為了節(jié)省開工，分支一般不配備專業(yè)技能的管理人才來管理這些網(wǎng)絡(luò)設(shè)備的，在設(shè)備部署后，可批量管理上網(wǎng)行為管理是一個(gè)非常迫切又有必要的需求。

1.2.7 

上網(wǎng)用戶身份認(rèn)證和讀出認(rèn)證用戶信息的需求

準(zhǔn)確的用戶身份識別是內(nèi)容審計(jì)和應(yīng)用控制的基礎(chǔ)，而用戶身分認(rèn)證則是規(guī)范網(wǎng)絡(luò)接入行為、實(shí)現(xiàn)物流數(shù)據(jù)安全、保障內(nèi)網(wǎng)信息安全的重要手段。除此之外，當(dāng)網(wǎng)絡(luò)中存在已有“AAA”或者其他認(rèn)證系統(tǒng)完成對接入的企業(yè)職工認(rèn)證、授權(quán)時(shí)，上網(wǎng)行為管理也必須能讀出認(rèn)證信息，將用戶信息與各種審計(jì)日志想結(jié)合也是當(dāng)前網(wǎng)絡(luò)建設(shè)中的明確需求。

1.2.8 對上網(wǎng)行為日志、報(bào)表分析的需求

      企業(yè)上網(wǎng)用戶數(shù)量多，每秒都會(huì)產(chǎn)生大量的互聯(lián)網(wǎng)訪問日志。為了加強(qiáng)對整個(gè)企業(yè)網(wǎng)絡(luò)資源應(yīng)用情況的了解，企業(yè)網(wǎng)絡(luò)管理員需要一個(gè)內(nèi)容詳盡、分析透徹、功能強(qiáng)大的日志報(bào)表系統(tǒng)來提供清晰的管理和決策依據(jù)，也是對上網(wǎng)行為管理設(shè)備必不可少的要求。

1.2.9 

行為感知和用戶畫像為公司管理提供輔助依據(jù)

  通過對員工上網(wǎng)行為審計(jì)日志的分析，對員工上網(wǎng)行為數(shù)據(jù)進(jìn)行深度挖掘，就其上網(wǎng)行為進(jìn)行用戶畫像，可做工作效率分析、離職傾向分析等，如掌握公司員工動(dòng)態(tài)，針對HR有助于對員工離職信息做分析，反饋給公司管理層，進(jìn)行制度調(diào)優(yōu)等，還可通過員工工作效率分析，適當(dāng)調(diào)整工作量等，讓管理更合理。

2方案設(shè)計(jì)

2.1 建設(shè)目標(biāo)

根據(jù)對XX物流需求分析，需要在總部及其分支業(yè)務(wù)節(jié)點(diǎn)部署上網(wǎng)行為管理設(shè)備，總部業(yè)務(wù)數(shù)據(jù)量較大，承擔(dān)著非常重要的業(yè)務(wù)功能，使用兩臺高性能的AZ6000設(shè)備做HA，增加鏈路可靠性，分支業(yè)務(wù)節(jié)點(diǎn)以網(wǎng)關(guān)模式部署AZ6000設(shè)備，經(jīng)濟(jì)實(shí)用、小巧節(jié)能，又能滿足各種功能。使用AZ6000實(shí)現(xiàn)總部與分支業(yè)務(wù)節(jié)點(diǎn)帶寬的高效利用，尤其是各個(gè)物流分支節(jié)點(diǎn)，自身的帶寬十分緊湊的情況下網(wǎng)絡(luò)帶寬的高效管理顯得尤為重要，在工作時(shí)間對當(dāng)前重點(diǎn)業(yè)務(wù)在工作時(shí)間給予重點(diǎn)保障顯得尤為重要；過多的分支節(jié)點(diǎn)給總部管理員的運(yùn)維帶來了很大的壓力，隨著分支節(jié)點(diǎn)的數(shù)量增多，各種業(yè)務(wù)問題紛至沓來，讓總部管理員分身乏術(shù)，據(jù)反饋總部就一位工程師，分支沒有網(wǎng)絡(luò)工程師，其他的非網(wǎng)絡(luò)管理人員又沒有專業(yè)的網(wǎng)絡(luò)管理經(jīng)驗(yàn)，僅能配合設(shè)備重啟開關(guān)機(jī)之類的簡單操作，設(shè)備管理問題是本次重點(diǎn)解決的一個(gè)問題；設(shè)備互聯(lián)問題，系統(tǒng)會(huì)向員工派發(fā)一些訂單，這就需要總部與分支節(jié)點(diǎn)之間保持之間的數(shù)據(jù)互通，目前分支節(jié)點(diǎn)使用普通家用路由器配置IPsec VPN完成互聯(lián)，可靠性非常差，關(guān)鍵業(yè)務(wù)經(jīng)常卡頓，同時(shí)管理員的配置任務(wù)和維護(hù)任務(wù)繁重，一些不通廠商IPSec VPN對接配置相對復(fù)雜，加之業(yè)務(wù)時(shí)間較為集中，每天同一時(shí)間周旋于各個(gè)門店排錯(cuò)，輪番排查各種問題，這讓管理員苦不堪言。

2.2 方案設(shè)計(jì)原則

l 系統(tǒng)高性能、高可靠性

完全按照運(yùn)營級標(biāo)準(zhǔn)對系統(tǒng)的性能和穩(wěn)定性來要求和建設(shè)。

l 系統(tǒng)高安全性

對于查閱員工上網(wǎng)行為審計(jì)日志信息，具備高安全性要求，必須具有權(quán)限保護(hù)措施。

l 系統(tǒng)高可擴(kuò)展性

物流網(wǎng)絡(luò)中的上網(wǎng)管理系統(tǒng)，需要良好的可擴(kuò)展性，隨著門店終端規(guī)模、網(wǎng)絡(luò)規(guī)模持續(xù)建設(shè)和發(fā)展，系統(tǒng)必須具有良好的可擴(kuò)展性。

l 系統(tǒng)易操作管理性

物流公司有眾多的門店，加之網(wǎng)絡(luò)管理員管理水平有限，網(wǎng)絡(luò)設(shè)備需要具有易操作性，讓管理員在短時(shí)間內(nèi)完成設(shè)備部署，同時(shí)設(shè)備也需要具備易管理性，有統(tǒng)一的軟件進(jìn)行設(shè)備批量管理。

 

2.3 XX物流需求分析

2.3.1 網(wǎng)絡(luò)現(xiàn)狀

XX物流經(jīng)過多年對其物流網(wǎng)絡(luò)的建設(shè)和積累，總部網(wǎng)絡(luò)已經(jīng)初具規(guī)模，總部是集日常辦公、接入審計(jì)、物流數(shù)據(jù)采集分析、數(shù)據(jù)存儲等功能與一體，主干網(wǎng)絡(luò)采用HA架構(gòu)進(jìn)行設(shè)備，確保鏈路冗余，增加可靠性。網(wǎng)絡(luò)出口部署高性能防火墻，核心采用兩臺核心交換機(jī)做堆疊，通過匯聚交換機(jī)和接入交換機(jī)分別于各個(gè)功能區(qū)域相連接，整體而言總部網(wǎng)絡(luò)建設(shè)相當(dāng)完善，但分支網(wǎng)絡(luò)建設(shè)整體差強(qiáng)人意，分支遍布全國各地，并且規(guī)模大小不一，有的分支節(jié)點(diǎn)可能人數(shù)眾多，規(guī)模較大，有的節(jié)點(diǎn)寥寥數(shù)人，規(guī)模較小，但所有的分支幾乎都使用性能較差的家用路由器設(shè)備，集路由與交換功能與一體，性能不是很高，加之網(wǎng)絡(luò)的使用沒有經(jīng)過設(shè)備控制，不合理使用導(dǎo)致網(wǎng)絡(luò)故障頻出，網(wǎng)絡(luò)質(zhì)量時(shí)好時(shí)壞，影響正常的辦公秩序，現(xiàn)狀不容樂觀，網(wǎng)絡(luò)拓?fù)鋱D如下： 

 

XX物流網(wǎng)絡(luò)拓?fù)鋱D

 

2.3.2 需求分析說明

根據(jù)前期與XX物流網(wǎng)絡(luò)管理中心的交流，在以下方面存在迫切需求：

l 可實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境的高可靠性、穩(wěn)定性部署，可擴(kuò)展性，確保業(yè)務(wù)更流暢

l 可實(shí)現(xiàn)流量管理功能，保障重點(diǎn)業(yè)務(wù)，確保帶寬的合理利用

l 可實(shí)現(xiàn)易部署性，考慮到各門店的綜合人力、經(jīng)濟(jì)成本，簡化配置實(shí)施過程

l 可實(shí)現(xiàn)由批量設(shè)備的統(tǒng)一管理，對所有設(shè)備達(dá)到監(jiān)控的目的

l 可實(shí)現(xiàn)應(yīng)用控制功能，控制員工在指定的時(shí)間，使用指定的網(wǎng)絡(luò)應(yīng)用

l 可實(shí)現(xiàn)與其他認(rèn)證系統(tǒng)聯(lián)動(dòng)，準(zhǔn)確讀出員工的認(rèn)證信息

l 可實(shí)現(xiàn)用戶上網(wǎng)行為審計(jì)，滿足公安部82號令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》的要求

l 可實(shí)現(xiàn)對員工上網(wǎng)行為數(shù)據(jù)進(jìn)行深度挖掘，就其上網(wǎng)行為進(jìn)行用戶畫像，可做工作效率分析、離職傾向分析等，如掌握公司員工動(dòng)態(tài)，針對HR有助于對員工離職信息做分析，反饋給公司管理層，做制度調(diào)優(yōu)等，另外很對公司管理層，還可通過員工工作效率分析，適當(dāng)調(diào)整工作量等，讓管理更合理。

2.4 部署方式

根據(jù)XX物流現(xiàn)有網(wǎng)絡(luò)拓?fù)鋱D，總部網(wǎng)絡(luò)中建議將安州科技AZ6000上網(wǎng)行為管理設(shè)備采用HA透明模式接入核心交換機(jī)與防火墻間的鏈路上，分支物流節(jié)點(diǎn)建議將AZ6000設(shè)備以網(wǎng)關(guān)形式部署在網(wǎng)絡(luò)邊界，替換掉原來網(wǎng)絡(luò)中的家用路由器，從而在性能、功能上均得到擴(kuò)充，部署位置如下圖所示：

 

安州科技上網(wǎng)行為管理設(shè)備部署拓?fù)鋱D

部署優(yōu)點(diǎn)：

l AZ6000設(shè)備以主-備模式的HA方式透明部署，增加鏈路的可靠性。

l 不改變現(xiàn)有網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)洌Y(jié)合bypass功能，可靠性進(jìn)一步提高

l 實(shí)施速度快，不影響網(wǎng)絡(luò)正常運(yùn)行

l 透明模式可實(shí)現(xiàn)控制、管理、審計(jì)等全功能。

l 在已有AAA設(shè)備的情況下，也可識別職工身份認(rèn)證信息

l BA平臺可對上網(wǎng)數(shù)據(jù)進(jìn)行深度發(fā)掘，實(shí)現(xiàn)用戶畫像，體現(xiàn)數(shù)據(jù)價(jià)值

2.5 審計(jì)日志存儲設(shè)計(jì)

本審計(jì)系統(tǒng)設(shè)計(jì)遵循中華人民共和國公安部第82號令關(guān)于《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》的要求：審計(jì)設(shè)備能夠詳盡記錄用戶的上網(wǎng)內(nèi)容及行為日志，并且以滿足大流量環(huán)境下保存60天審計(jì)日志的要求。

存儲空間的占用與出口帶寬、網(wǎng)絡(luò)應(yīng)用模型、審計(jì)策略配置等密切相關(guān)，因此不同的使用環(huán)境，對存儲空間使用情況也是有差異的。根據(jù)安州科技以往的部署經(jīng)驗(yàn)，提供如下參考值：

 

為了保障設(shè)備的健康、高效運(yùn)行，安州科技建議，大量審計(jì)數(shù)據(jù)和日志數(shù)據(jù)采用外置數(shù)據(jù)中心進(jìn)行審計(jì)日志的存儲。

外置數(shù)據(jù)中心服務(wù)器推薦配置：

 

如果當(dāng)前環(huán)境中不存在日志存儲服務(wù)器或者日志審計(jì)類的平臺，AZ Manager具有設(shè)備的批量管理、策略下發(fā)、日志存儲等多重功能，是您的不二選擇。

AZ Manager硬件環(huán)境要求：

設(shè)備名稱	設(shè)備型號	設(shè)備數(shù)量	推薦配置
上網(wǎng)行為管理設(shè)備	----------	1臺或多臺	---------
服務(wù)器/虛擬機(jī)	Centos7.6 操作系統(tǒng)	1臺或多臺	具體的服務(wù)器配置參考服務(wù)器配置要求

操作系統(tǒng)推薦CentOS 7.6 64Bit，SWAP分區(qū)推薦為內(nèi)存的2倍以上。

AZ Manager安裝服務(wù)器配置要求：

設(shè)備數(shù)量	CPU	內(nèi)存	硬盤
50-100臺	2*2核CPU	8G內(nèi)存	2TB
100-500臺	2*2核CPU	16G內(nèi)存	2*2TB
500-1000臺	2*2核CPU	32G內(nèi)存	4*2TB
1000臺+	8核CPU	64G內(nèi)存	5*2TB

BA行為分析感知平臺安裝環(huán)境硬件要求：

設(shè)備名稱	設(shè)備型號	設(shè)備數(shù)量	推薦配置
上網(wǎng)行為設(shè)備	-----------	1臺或多臺	R5.1及以上版本
服務(wù)器/虛擬機(jī)	Centos7.6 操作系統(tǒng)	1臺或多臺	CPU：4核，內(nèi)存：32G，硬盤：100G及以上配置。

2.6 設(shè)備選型

根據(jù)XX物流功能需求和性能要求，并考慮后期的可擴(kuò)展性，安州科技針對總部推薦采用AZ6750，產(chǎn)品參數(shù)如下所示：

安州科技針對物流公司各個(gè)分支節(jié)點(diǎn)，推薦采用AZ6260，產(chǎn)品參數(shù)如下所示：

 

2.7 方案特點(diǎn)

2.7.1 流量管理

AZ6000上網(wǎng)行為管理設(shè)備可以做到對網(wǎng)絡(luò)流量進(jìn)行精細(xì)的管理，通過對帶寬管理和多線路策略功能實(shí)現(xiàn)對帶寬質(zhì)量的保證以及網(wǎng)絡(luò)的有效管理，并能對P2P軟件進(jìn)行智能識別，并對其進(jìn)行限速或封堵，除此之外，AZ6000采用智能流控、智能阻斷、智能路由等技術(shù)，可基于時(shí)長、額度設(shè)定上網(wǎng)時(shí)長、流量額度閾值，當(dāng)達(dá)到一定額度，禁止其上網(wǎng)或者對其限速，讓其放棄繼續(xù)訪問網(wǎng)絡(luò)的念頭，從而在一定限度上保障員工工作時(shí)間。

l 網(wǎng)絡(luò)流量管理

AZ6000的帶寬管理功能模塊可提供最大帶寬、保證帶寬、其中可對、連接帶寬等多種帶寬管理手段，并提供基于用戶、應(yīng)用、時(shí)間、網(wǎng)絡(luò)接口等多種組合條件的帶寬管理策略，滿足網(wǎng)絡(luò)管理者對用戶及應(yīng)用帶寬管理策略的靈活性要求。此外，通過歷史流量分析功能模塊，借助圖形化的數(shù)據(jù)和報(bào)表，用戶可以直觀的查看到各種應(yīng)用占用帶寬資源的情況。通過對網(wǎng)絡(luò)歷史流量的深入分析，管理者可以制定出最適合自身的互聯(lián)網(wǎng)流量管理策略。

 

實(shí)時(shí)流量趨勢圖

 

各類應(yīng)用類流量實(shí)時(shí)排名

l P2P軟件的控制

P2P技術(shù)使人們可以高速獲取海量的網(wǎng)絡(luò)資源，而P2P軟件對帶寬的占有也使網(wǎng)絡(luò)管理深惡痛絕?；ヂ?lián)網(wǎng)上P2P軟件的補(bǔ)丁及變種，每日都會(huì)不停更新，這讓大多數(shù)的P2P控制工具望塵莫及，他們只能針對已識別的P2P流量進(jìn)行控制。AZ6000變了這一切。通過對P2P流量的智能檢測和自動(dòng)升級服務(wù)，管理員可以輕松面對互聯(lián)網(wǎng)絡(luò)上所有P2P軟件，可對每一種P2P應(yīng)用進(jìn)行上行流量和下行流量的控制，也可進(jìn)行徹底的封堵。

l 流控通道動(dòng)態(tài)調(diào)配

高優(yōu)先級通道可借用其他低優(yōu)先級通道帶寬，如低優(yōu)先級通道擁堵，則將借用帶寬返還，無需人工干預(yù)，實(shí)現(xiàn)流量動(dòng)態(tài)調(diào)配。同時(shí)建立“線路”策略，“通道策略”可調(diào)用“線路策略”，并且多個(gè)“通道策略”可配置在同一“線路策略下”，通道策略之間可以動(dòng)態(tài)借用帶寬，讓帶寬充分利用。

 

流控通道動(dòng)態(tài)調(diào)配

2.7.2 內(nèi)容過濾

AZ6000不僅能夠精確識別豐富的網(wǎng)絡(luò)應(yīng)用，并可在此基礎(chǔ)上根據(jù)關(guān)鍵字進(jìn)行內(nèi)容過濾。借助AZ6000設(shè)備中的管理策略，網(wǎng)絡(luò)管理員可以根據(jù)對象、時(shí)間、應(yīng)用等多種條件的組合為企業(yè)網(wǎng)絡(luò)靈活的部署內(nèi)容過濾。目前支持以下過濾方式：

l 網(wǎng)站內(nèi)容過濾：支持網(wǎng)頁主題過濾、網(wǎng)頁內(nèi)容過濾、網(wǎng)頁URL過濾、BBS/論壇/博客等網(wǎng)頁發(fā)帖內(nèi)容過濾、搜索引擎關(guān)鍵字過濾、網(wǎng)站圖片過濾。

l 收發(fā)郵件過濾：支持SMTP、POP3、IMAP郵件類型，可對郵件主題、郵件內(nèi)容、附件名、郵箱域名進(jìn)行過濾。

l 文件傳輸過濾：支持上傳和下載的文件過濾，可對文件名、文件類型、文件大小進(jìn)行過濾。

l 網(wǎng)絡(luò)聊天過濾：支持MSN、飛信等即時(shí)通訊聊天內(nèi)容進(jìn)行關(guān)鍵字過濾。

2.7.3 URL訪問控制

AZ6000預(yù)置了2000萬URL，并且可以自動(dòng)更新的URL分類庫，其中包含了海量的成人、暴力、反動(dòng)、色情、邪教以及惡意類的網(wǎng)站。通過設(shè)置URL訪問控制策略，可以將不良網(wǎng)站和包含潛在威脅的網(wǎng)站攔截在外，阻斷內(nèi)網(wǎng)用戶對這些網(wǎng)站的訪問。對于很多URL過濾設(shè)備無法控制的SSL加密頁面，安州科技也能夠進(jìn)行網(wǎng)頁過濾。此外，設(shè)備還允許用戶根據(jù)自身實(shí)際需求，自定義URL分類，并對其進(jìn)行控制。

2.7.4 應(yīng)用控制

AZ6000設(shè)備預(yù)置5000+應(yīng)用規(guī)則，可精確識別10大類5000余種網(wǎng)絡(luò)應(yīng)用，完全滿足網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)應(yīng)用控制的需求。同時(shí)，安州科技憑借專業(yè)的研發(fā)團(tuán)隊(duì)，長期研究和跟蹤互聯(lián)網(wǎng)應(yīng)用的發(fā)展，為客戶提供持續(xù)的網(wǎng)絡(luò)應(yīng)用更新服務(wù)，支持應(yīng)用庫的自動(dòng)在線升級。此外，安州科技設(shè)備還支持用戶自定義新應(yīng)用的配置。在控制策略方面，AZ6000設(shè)備提供基于對象、應(yīng)用、時(shí)間等多種條件的靈活組合對網(wǎng)絡(luò)應(yīng)用進(jìn)行精細(xì)化控制。

 

支持的應(yīng)用管理的類型以及數(shù)量

針對物流網(wǎng)絡(luò)管理，管理員可在工作時(shí)間內(nèi)，禁止在線玩游戲，QQ等即時(shí)通訊應(yīng)用，禁止使用股票、在線視頻等應(yīng)用，使員工專心工作。

2.7.5 用戶管理和認(rèn)證

準(zhǔn)確的用戶身份識別是內(nèi)容審計(jì)和應(yīng)用控制的基礎(chǔ)，而用戶身分認(rèn)證則是規(guī)范網(wǎng)絡(luò)接入行為、實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安全接入、保障內(nèi)網(wǎng)信息安全的重要手段。AZ6000設(shè)備為網(wǎng)絡(luò)管理者提供靈活的用戶錄入和識別方法，不僅僅提供WEB（Portal）認(rèn)證功能，還能與企業(yè)現(xiàn)有“AAA”設(shè)備的情況下，與“AAA”設(shè)備聯(lián)動(dòng)，將各種審計(jì)策略貼上用戶標(biāo)簽， 即使不在AZ6000設(shè)備上做認(rèn)證也可以做到實(shí)名審計(jì)。

AZ6000以用戶需求為導(dǎo)向，實(shí)現(xiàn)了豐富的身份認(rèn)證手段，主要有：

? 本地認(rèn)證：Web 認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC 綁定；

? 單點(diǎn)登錄：AD域、第三方系統(tǒng)等；

? 第三方認(rèn)證：RADIUS、LDAP、IMC、AAS、SAM等

? APP認(rèn)證：不需要借助數(shù)據(jù)中心軟件，無需APP修改，避免協(xié)調(diào)溝通成本；

? 微信認(rèn)證：連接商家WIFI，強(qiáng)制關(guān)注公眾號進(jìn)行認(rèn)證；

? 混合認(rèn)證：用戶根據(jù)需求切換認(rèn)證方式；

 

2.7.6 設(shè)備批量管理和優(yōu)盤零配置開局

AZ6000在WEB登錄時(shí)，強(qiáng)制使用HTTPS協(xié)議登錄設(shè)備，AZ6000具有豐富的安全屬性，可以有效防止暴力破解，除此之外，安州科技還研發(fā)了可以批量管理AZ6000設(shè)備的專用軟件“AZ Manager”，AZ Manager是安州科技公司針對AZ6000系列產(chǎn)品批量化管理定做的一款專業(yè)管理平臺，AZ Manager可實(shí)現(xiàn)狀態(tài)監(jiān)測，統(tǒng)一管理，提高管理效率，并有效削減管理成本。除了檢測AZ6000設(shè)備狀態(tài)外，還可以支持從管理平臺跳轉(zhuǎn)到AZ6000設(shè)備上；另外AZ Manager還支持管理策略下發(fā)，將制定的策略模板在制定的時(shí)間進(jìn)行下發(fā)。U盤零配置上線”只需要編輯好的腳本拷貝到優(yōu)盤，插入優(yōu)盤啟動(dòng)設(shè)備即可完成設(shè)備快速部署。還有AZ6000間建立IPSec VPN時(shí)，可以用“快速vpn”技術(shù)，簡單易配置，實(shí)現(xiàn)快速部署的目的，對管理員專業(yè)技能要求較低，容易完成部署。

AZ6000豐富的安全屬性

 

 

AZ Manager可批量管理AZ6000設(shè)備支

2.7.7 設(shè)備審計(jì)能力

2.7.7.1 瀏覽網(wǎng)站審計(jì)

AZ6000可記錄瀏覽網(wǎng)站用戶IP地址，網(wǎng)站主題、URL地址及其子鏈接，瀏覽網(wǎng)站時(shí)間。如下圖所示：

 

網(wǎng)站訪問審計(jì)

2.7.7.2 網(wǎng)頁發(fā)貼內(nèi)容審計(jì)

可記錄發(fā)貼用戶的源地址、目的地址、發(fā)貼網(wǎng)站、發(fā)貼時(shí)間和具體發(fā)貼內(nèi)容，網(wǎng)頁發(fā)帖支持對特定時(shí)間、特定關(guān)鍵字的查詢功能。通過管理員賬戶登錄后，可以查看到網(wǎng)頁發(fā)貼的具體內(nèi)容，如下圖所示：

 

論壇發(fā)貼審計(jì)

 

2.7.7.3 發(fā)送和接收郵件的內(nèi)容及附件審計(jì)

支持SMTP、POP3和20多種網(wǎng)頁郵件的審計(jì)功能。可記錄發(fā)送和接收郵件的源IP地址、發(fā)送帳號、接收帳號、郵件主題、附件下載、發(fā)送和接收時(shí)間。管理員通過登錄，可以查看到收發(fā)郵件的具體內(nèi)容。如下圖所示：

 

收發(fā)郵件審計(jì)

 

2.7.7.4 聊天內(nèi)容審計(jì)

可記錄及時(shí)通訊如QQ、微信等聊天軟件的相關(guān)信息，對于非加密MSN聊天，可記錄聊天詳細(xì)內(nèi)容。通過登錄管理員用戶，可以查看QQ即微信的登錄發(fā)送文件類型等。如下圖所示：

 

QQ&微信聊天審計(jì)

2.7.7.5 網(wǎng)絡(luò)搜索審計(jì)

AZ6000可記錄用戶通過百度、Google、Bing、雅狐、中搜、搜狗、有道、YouTuBe等搜索引擎網(wǎng)站搜索的關(guān)鍵字內(nèi)容。搜索引擎網(wǎng)站已經(jīng)成為上網(wǎng)用戶獲取相關(guān)信息最直接的手段，根據(jù)調(diào)查，90%以上的上網(wǎng)用戶，在上網(wǎng)時(shí)，都會(huì)使用以上搜索引擎網(wǎng)站。此類網(wǎng)站在給我們生活提供便利的同時(shí)，也會(huì)被某些存在不良嗜好的網(wǎng)民成為射獵的工具，因此上網(wǎng)行為管理產(chǎn)品應(yīng)具備對搜索引擎網(wǎng)站進(jìn)行搜索過濾和搜索關(guān)鍵字審計(jì)功能。

安州科技具有搜索引擎網(wǎng)站過濾和審計(jì)功能，通過此功能，有效杜絕了員工通過企業(yè)網(wǎng)絡(luò)搜索各類不良信息，切斷了獲取不良網(wǎng)站信息的源頭。 如下圖所示：

 

搜索引擎關(guān)鍵字審計(jì)

 

2.7.7.6 其他應(yīng)用審計(jì)

AZ6000除了對上述互聯(lián)網(wǎng)關(guān)鍵應(yīng)用做到詳細(xì)的上網(wǎng)審計(jì)外，還可對以下網(wǎng)絡(luò)應(yīng)用做內(nèi)容審計(jì)：文件傳輸、網(wǎng)絡(luò)游戲、Web視頻、VoIP應(yīng)用、數(shù)據(jù)庫訪問、股票軟件、遠(yuǎn)程控制、代理服務(wù)、P2P下載、網(wǎng)絡(luò)協(xié)議、安全訪問類型等。

 

AZ6000審計(jì)功能

AZ6000具備專業(yè)的內(nèi)容及行為審計(jì)能力。通過將內(nèi)容過濾與行為審計(jì)功能有機(jī)結(jié)合，幫助網(wǎng)絡(luò)管理員做到對網(wǎng)絡(luò)安全事件的事前預(yù)防、事中審計(jì)、事后追查，從而最大限度增強(qiáng)XX物流網(wǎng)絡(luò)的安全性，有效降低網(wǎng)絡(luò)接入的各種風(fēng)險(xiǎn)。

 

2.7.8 WEB推送

WEB推送功能是安州科技有限公司為網(wǎng)絡(luò)管理者精心打造的增值業(yè)務(wù)功能。采用先進(jìn)的網(wǎng)絡(luò)技術(shù)將網(wǎng)絡(luò)管理者定制的WEB頁面主動(dòng)推向客戶端。借助WEB推送功能網(wǎng)絡(luò)管理者可為用戶提供主動(dòng)性的服務(wù)體驗(yàn)，降低服務(wù)成本、提升服務(wù)質(zhì)量和服務(wù)時(shí)效。AZ6000可根據(jù)用戶、用戶組、時(shí)間、推送頻率、推送方式等多種條件的組合靈活制定推送策略。

針對XX物流網(wǎng)絡(luò)的特點(diǎn)，網(wǎng)絡(luò)管理員可定制向各個(gè)員工推送網(wǎng)管通告、重要活動(dòng)通知等內(nèi)容。此外，也可以定制推送策略，向公司員工推送公司新聞、公司通告、重要活動(dòng)通知等內(nèi)容。

 

2.7.9 行為感知和用戶畫像為企業(yè)管理提供依據(jù)

? AZ6000結(jié)合BA虛擬化軟件，對員工上網(wǎng)數(shù)據(jù)進(jìn)行深度挖掘，通過對員工上網(wǎng)行為審計(jì)日志的分析，及時(shí)發(fā)現(xiàn)具有“離職傾向”的員工，當(dāng)出現(xiàn)員工離職風(fēng)險(xiǎn)時(shí)，及時(shí)提醒涉及用戶、涉及應(yīng)用、目標(biāo)公司等內(nèi)容，提升HR業(yè)務(wù)延續(xù)性，避免公司人才損失，解決了HR對于離職員工無法掌握動(dòng)態(tài)，不能及時(shí)有效制定策略，導(dǎo)致人力資源出現(xiàn)隱患。另外可對員工上網(wǎng)時(shí)間和訪問內(nèi)容進(jìn)行檢測，從而可分析出員工工作飽和度，員工工作狀態(tài)，從而為優(yōu)化公司管理策略提供輔助依據(jù)。

 

 

AZ6000結(jié)合BA進(jìn)行“離職傾向分析”

 

 

AZ6000結(jié)合BA進(jìn)行“離職傾向分析”

 

AZ6000結(jié)合BA進(jìn)行“離職傾向分析”

 

AZ6000結(jié)合BA進(jìn)行“工作效率”分析

 

AZ6000結(jié)合BA進(jìn)行“工作效率”分析

 

AZ6000結(jié)合BA進(jìn)行“工作效率”分析

2.8 系統(tǒng)可靠性

2.8.1 雙機(jī)熱備

在實(shí)際網(wǎng)絡(luò)中，總避免不了各種非技術(shù)因素造成的網(wǎng)絡(luò)故障和服務(wù)中斷。因此，提高系統(tǒng)容錯(cuò)能力、提高故障恢復(fù)速度、降低故障對業(yè)務(wù)的影響，是提高系統(tǒng)可靠性的有效途徑。

AZ6000支持兩臺設(shè)備在網(wǎng)關(guān)、透明、旁路模式下以主-備或主-主模式運(yùn)行，可防止網(wǎng)絡(luò)中由于單個(gè)網(wǎng)關(guān)產(chǎn)品的設(shè)備故障或鏈路故障導(dǎo)致網(wǎng)絡(luò)中斷，保證網(wǎng)絡(luò)服務(wù)的連續(xù)性和安全強(qiáng)度。

 

2.8.2 系統(tǒng)bypass功能

考慮到應(yīng)用層增值系統(tǒng)串入網(wǎng)絡(luò)后，不應(yīng)該在任何一次異常時(shí)影響原有網(wǎng)絡(luò)的可用性，開啟設(shè)備的智能Bypass體系。有效的物理回退技術(shù)，保障互聯(lián)網(wǎng)業(yè)務(wù)連續(xù)性：

l 當(dāng)設(shè)備斷電后可進(jìn)入物理直通狀態(tài)。

l 當(dāng)設(shè)備異常但仍有電源供應(yīng)時(shí)也可進(jìn)入物理直通狀態(tài)。

2.9 系統(tǒng)可擴(kuò)展性

2.9.1 豐富的擴(kuò)展性

AZ6000系列產(chǎn)品采用獨(dú)特的MIPS結(jié)構(gòu)，系統(tǒng)運(yùn)行穩(wěn)定，設(shè)備自帶千兆電口、千兆光口、萬兆光口數(shù)量較多，性能優(yōu)異，提供豐富的接入人數(shù)和帶寬區(qū)間，除此之外，支持豐富的HA模式以及眾多的接入方式搭配使用，讓設(shè)備更具有擴(kuò)展性。由于企業(yè)人員不斷擴(kuò)張，考慮到設(shè)備性能問題，總部網(wǎng)絡(luò)可采用主-主模式的HA方式接入，讓設(shè)備運(yùn)行更流暢，給全體員工最佳的上網(wǎng)辦公體驗(yàn)。

2.9.2 功能的擴(kuò)展性

AZ6000系列產(chǎn)品可結(jié)合BA產(chǎn)品，即行為感知分析平臺，是安州科技在傳統(tǒng)上網(wǎng)行為領(lǐng)域以創(chuàng)新形式打造的一款新型可視化產(chǎn)品。平臺基于網(wǎng)絡(luò)內(nèi)上網(wǎng)行為管理設(shè)備產(chǎn)生的海量數(shù)據(jù)，對上網(wǎng)用戶進(jìn)行建模分析，以不同上網(wǎng)行為建立對應(yīng)的行為應(yīng)用，深挖數(shù)據(jù)，分析用戶上網(wǎng)行為，提前預(yù)知風(fēng)險(xiǎn)，可視化的呈現(xiàn)，更大程度的提升運(yùn)維、管理機(jī)制。

通過用戶畫像，追溯員工上網(wǎng)軌跡，建立上網(wǎng)模型，整個(gè)過程中通過分析給不同員工打上不同的標(biāo)簽進(jìn)行區(qū)分，可以感知員工工作飽和度，對員工上網(wǎng)數(shù)據(jù)進(jìn)行深度發(fā)掘，如公司HR可感知員工離職傾向，優(yōu)化公司管理制度等提供輔助依據(jù)。

2.10 系統(tǒng)易操作性

2.10.1 易部署性

AZ6000在眾多分支、門店存在的情況下可采用“U盤零配置上線”來減輕網(wǎng)絡(luò)管理員對設(shè)備的操作壓力，只需要編輯好的腳本拷貝到優(yōu)盤，插入優(yōu)盤啟動(dòng)設(shè)備即可完成設(shè)備部署，另外AZ6000間建立IPSec VPN時(shí)，可以用“快速vpn”技術(shù)，簡單易配置，實(shí)現(xiàn)快速部署的目的，對管理員專業(yè)技能要求較低，可快速完成部署。當(dāng)然AZ6000除了自身“快速vpn”外，也支持國際標(biāo)準(zhǔn)IPSec VPN協(xié)議，與友商設(shè)備間的完美連接也不在話下。

2.10.2 易維護(hù)性

AZ Manager是安州科技公司針對AZ6000系列產(chǎn)品批量化管理定做的一款專業(yè)管理平臺，AZ Manager可實(shí)現(xiàn)狀態(tài)監(jiān)測，統(tǒng)一管理，除了檢測AZ6000設(shè)備狀態(tài)外，還可以支持從管理平臺跳轉(zhuǎn)到AZ6000設(shè)備上；另外AZ Manager還支持管理策略下發(fā)，將制定的策略模板在制定的時(shí)間進(jìn)行下發(fā)；AZ Manager 還可以支持設(shè)備的集中升級和配置備份，集中升級包括系統(tǒng)版本、離線特征庫，支持自定義時(shí)間段升級；除此之外AZ Manager還可以收集日志，支持基于標(biāo)準(zhǔn)或加密syslog協(xié)議收集日志，同時(shí)內(nèi)置豐富的報(bào)表模板可對日志進(jìn)行展現(xiàn)。